Ecologic

Если более подробно:
0) Согласовать с собственником сетей (лично, или с ИТшником, или с безопасником) согласие на сам факт организации удалённого доступа.
1) (Для упрощения жизни в дальнейшем) - согласовать бюджет и закупить единообразные роутеры в каждое здание. Важно, чтобы они умели VРN протоколы. Учитывая, что с этим випиеном нонче всё непросто - желательно, чтобы их умения в этой области были разнообразны.
Если умеете готовить - Микротики.
Если лень возиться, и учитывая невеликие (совсем невеликие) размеры описанных Вами сетей - можно и КИнетики.
2) Убедиться, что все роутеры имеют от провайдеров статические публичные IP адреса. Если нет - докупить у провайдеров соответствующую услугу.
3) Настроить между сетями удалённый доступ через VРN.

Используем VPN
Настраиваем Site-to-Site VPN или Zerotier / Tailscale между всеми точками, где есть доступ к роутеру.

Вариант (удобный):
Установи на роутеры прошивку OpenWRT (если TP-Link позволяет), и накатай туда WireGuard VPN или Zerotier.
Вариант (ещё проще):
Поставь Zerotier или Tailscale на обычный ПК или Raspberry Pi, и оставь включенным. Это даст туннель в сеть.

3-2 организовывать l2tp/ikev2/openvpn соединение. Сейчас даже всякий ширпотреб из коробки позволяет поднять l2tp.
3-1 договариваться с админом на предмет предоставления доступа или организации такового. Настраивается быстро, доступ к нужным узлам сети ограничить через NAT.
Но если вы не являетесь штатным айтишником, то маловероятно что вам дадут такие бэкдоры в сеть

вопрос то в чем? подними впн на роутерах и соедини подсети